Senior Security Engineer - Purple Teaming

Trade Republic ist die größte Sparplattform in Europa - wir sind in 18 Ländern tätig und bedienen über 10 Millionen Kunden, die uns über 150 Milliarden Euro an Vermögenswerten anvertraut haben. Wir streben jedoch nach mehr. Wir haben eine mutige Mission, jedem zu ermöglichen, Wohlstand mit einfachem, sicherem und kostenlosem Zugang zu Finanzsystemen aufzubauen. Sie haben die Möglichkeit, Ihre Karriere zu fördern, indem Sie mit einem Team von herausragenden Talenten und modernster Technologie zusammenarbeiten, um eine nachhaltige, positive Zukunft für Millionen zu schaffen.

Als Senior Security Engineer im Purple Teaming planen und führen Sie Übungen durch, die auf realen Bedrohungsakteuren basieren, um die kritischen Systeme und Kundendaten von Trade Republic zu schützen. Ihre Verantwortlichkeiten umfassen:

• Entwurf von Angriffszenarien, die den ersten Zugriff, Persistenz, laterale Bewegung, Privilegieneskalation, Kommando- und Kontrollmechanismen sowie Exfiltration abdecken.
• Koordination mit Geschäfts- und Engineering-Teams zur Erfassung von Anforderungen, zum Verständnis betrieblicher Einschränkungen und zur Sicherstellung, dass Testaktivitäten mit dem Geschäftsriskiko übereinstimmen.
• Bewertung bestehender Sicherheitskontrollen, um sicherzustellen, dass sie nicht nur „aktiv“, sondern tatsächlich effektiv sind.
• Durchführung von tiefgehenden Bewertungen interner Netzwerke, Anwendungen und Cloud-Infrastrukturen.
• Entwicklung und Anpassung von SIEM-Erkennungen, Analyse-Regeln und Alarmen basierend auf Angriffssimulationen und realen Vorfällen zusammen mit dem Security Operations-Team.
• Validierung der Alarmqualität, Reduzierung von Fehlalarmen und Verbesserung des Signal-Rausch-Verhältnisses.
• Validierung der Abdeckung von Erkennungen gegen bekannte TTPs und Identifizierung von Erkennungslücken.
• Unterstützung und Verbesserung von Incident-Response-Playbooks, Eskalationspfaden und Reaktionsautomatisierung.
• Durchführung von hypothesengestützten Bedrohungsjagden basierend auf Angreifer-Handwerk und Bedrohungsinformationen.

Wir suchen nach:

• 5+ Jahren Erfahrung als Security Engineer mit 3+ Jahren Spezialisierung auf Purple/Red/Blue Teaming.
• Erfahrung in der Durchführung oder Leitung von Purple-Team-Übungen in Unternehmensumgebungen.
• Starkes Verständnis des Verhaltens realer Angreifer, nicht nur theoretischer Rahmenbedingungen.
• Erfahrung in regulierten oder compliance-gesteuerten Umgebungen (MaRisk, BAIT, GDPR).
• Starkes Verständnis der Cloud-Sicherheit (AWS) und Kubernetes-Sicherheit.
• Gutes Verständnis der macOS-Sicherheit.
• Erfahrung mit SIEM-Lösungen, vorzugsweise Google SecOps.
• Erfahrung mit Endpoint Detection & Response (EDR)-Tools wie SentinelOne oder CrowdStrike.
• Kenntnisse in Python, Go oder einer anderen Skriptsprache.
• Multi-Cloud-Erfahrung (GCP, Azure) ist von Vorteil.

Unsere Kultur belohnt Eigenverantwortung, Exzellenz und hohe Energie. Wir legen großen Wert auf Ergebnisse und halten uns gegenseitig verantwortlich - wir sind hier, um zu gewinnen und eine der größten Herausforderungen, vor denen Europäer stehen, zu bewältigen - die Schließung der Rentenlücke und die Demokratisierung des Wohlstands. Wenn Sie davon begeistert sind, kontaktieren Sie uns!

Wir glauben, dass die unterschiedlichen Identitäten und Hintergründe unseres Teams uns schärfer und stärker machen. Wir setzen uns dafür ein, ein Umfeld zu schaffen, in dem sich jeder respektiert fühlt und die gleichen Chancen hat, in seiner Karriere zu gedeihen.